[发明专利]一种SDN服务链应用有效性的检测方法在审
申请号: | 201510590903.4 | 申请日: | 2015-09-16 |
公开(公告)号: | CN105245400A | 公开(公告)日: | 2016-01-13 |
发明(设计)人: | 温曙光;潘恒;谢高岗;关洪涛;姜海洋;贺鹏 | 申请(专利权)人: | 江苏省未来网络创新研究院 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/08 |
代理公司: | 北京德崇智捷知识产权代理有限公司 11467 | 代理人: | 王金双 |
地址: | 211106 江苏省南京市江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种SDN服务链应用有效性的检测方法,首先取SDN服务链中第一个和第二个应用,记为P和Q;然后模拟执行P中每条规则的action,将其作用于规则的匹配域;接着,对于Q中的任意一条规则,将其与P中的每条规则求交,求交结果不为空则作为新的一条规则,若其与P的任何规则求交均不产生除默认规则外任何新的规则,则标记P应用使Q应用中该取出的规则失效,否则标记P应用没有覆盖Q中的规则。若服务链在Q后还有其他应用,则记Q应用为新的P应用,Q的后续app记为新的Q应用,重新执行检测,直至服务链在Q后没有应用为止。本发明能够有效检测SDN服务链中恶意或者误配置的apps,保证整个链功能的有效性。 | ||
搜索关键词: | 一种 sdn 服务 应用 有效性 检测 方法 | ||
【主权项】:
一种SDN服务链应用有效性的检测方法,其特征在于,包含以下具体步骤:步骤1),取SDN服务链中第一个和第二个应用,记为P和Q;步骤2),模拟执行P中每条规则的action,将其作用于规则的匹配域;步骤3),取出Q中的一条规则,与P中的每条规则求交,求交结果不为空则作为新的一条规则;步骤4),若步骤3)中所述Q中取出的规则与P的任何规则求交均不产生除默认规则外任何新的规则,则标记P应用使Q应用中该取出的规则失效,跳转到步骤6),否则跳转到步骤5);步骤5),将所述Q中取出的规则从Q中删除后判定Q中是否还存在规则,若Q中不存在规则,则标记P应用没有覆盖Q中的规则,跳转到步骤6),否则转到步骤3);步骤6),若服务链在Q后还有其他应用,则记Q应用为新的P应用,Q的后续app记为为新的Q应用,并跳转到步骤2),否则跳转到步骤7);步骤7),结束检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏省未来网络创新研究院,未经江苏省未来网络创新研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510590903.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种液压夹紧治具
- 下一篇:一种油田耐高温光纤复合电缆着色工艺流程